CVE-2025-51082
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie stosu w funkcji /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora na stosie.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co zagraża stabilności sieci i bezpieczeństwu danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) urządzenia Tenda AC8V4 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przeciwnym razie należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8V4 V16.03.34.06` was discovered to contain stack overflow at /goform/fast_setting_wifi_set. The manipulation of the argument `timeZone` leads to stack-based buffer overflow.